CVE-2026-98400

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: s390/ipl: re-IPL parametr bloku olmadan kdump-da NULL deref xətasının düzəldilməsi Bəzi IPL növləri, məsələn, HMC FTP boot və ya QEMU birbaşa kernel boot, IPL parametr blokunu təmin etməyə bilər. Bu halda, reipl_type_init() funksiyası IPL_TYPE_UNKNOWN seçir və reipl_block_actual dəyişəni NULL olaraq qalır. kdump, re-IPL parametr blokunu os_info vasitəsilə dump kernel-ə ötürür. 3b9678472bab ("s390/ipl: correct kdump reipl block checksum calculation") commit-indən əvvəl, os_info girişi yalnız reipl_block_actual dəyişənini başlatmış IPL növləri üçün əlavə edilirdi. Həmin commit os_info yeniləməsini machine_crash_shutdown() funksiyasına köçürmüş və onu şərtsiz etmişdir. Nəticədə, set_os_info_reipl_block() funksiyası IPL_TYPE_UNKNOWN üçün reipl_block_actual-ın istinadını (dereference) həyata keçirir. Sıfır ünvanı oxunaqlı lowcore məlumatları ehtiva etdikdə və nəticədə yaranan boş os_info girişi dump kernel tərəfindən nəzərə alınmadıqda, bu, təsadüfən işləyə bilər. re-IPL parametr bloku mövcud olmadıqda os_info yeniləməsini ötürün. Beləliklə, Kdump re-IPL parametr blokunu təyin etmədən dump-u toplayacaq və sistemi yenidən başladacaq.